Sony paga 50.000 dólares a un hacker por reportar una vulnerabilidad en PS5

Sony ha desembolsado 50.000 dólares a un investigador de seguridad tras reportar una vulnerabilidad crítica en la PlayStation 5. Esta cifra representa el pago máximo dentro del programa de recompensas por errores (bug bounty) de la compañía, otorgado al identificar un fallo en el hipervisor de la consola, la capa de software que actúa como última barrera de protección entre el hardware y el sistema operativo.

El impacto de la vulnerabilidad en la seguridad de PS5

El hipervisor es fundamental para la integridad de la consola, ya que controla qué código tiene permiso para ejecutarse y comunicarse directamente con el procesador. Al comprometer esta capa, se abre la posibilidad de ejecutar código no firmado, una práctica que ya ha permitido instalar sistemas operativos como Linux en modelos anteriores de la consola. La capacidad de saltarse esta defensa permite un control mucho más profundo sobre el hardware, lo que ha generado una intensa actividad en la escena de investigación de seguridad.

La controversia y el uso de IA en el hacking

El reporte de este error ha generado malestar en la comunidad de investigadores. El autor del hallazgo, que utiliza el alias 2tonejordy, ha sido criticado por otros expertos, como Andy Nguyen, por utilizar herramientas de inteligencia artificial para identificar vulnerabilidades. Según Nguyen, esta metodología permite a personas con menos experiencia, a quienes denomina despectivamente como "slop kiddies", localizar fallos sin comprender a fondo el funcionamiento interno del sistema. La polémica se intensificó debido a que el hallazgo fue reportado a Sony de forma inmediata, impidiendo que otros investigadores pudieran coordinar una revelación más estratégica que permitiera a los usuarios mantener ciertas capacidades de modificación en firmwares específicos. Como consecuencia directa de este suceso, Nguyen ha anunciado su abandono de los proyectos de desarrollo para PlayStation 5, dejando en el aire la viabilidad de futuras herramientas de personalización para los usuarios que buscaban ampliar las funciones de su consola.